1.1. Настоящая Политика действует в отношении всей информации, которую Оператор может получить о Пользователе во время использования им сайта kartaro.ru (далее — «Сайт») и связанных с ним сервисов.
1.2. Использование Сайта означает согласие Пользователя с настоящей Политикой и условиями обработки его персональных данных. В случае несогласия Пользователь обязан прекратить использование Сайта.
1.3. Термины используются в значениях, установленных ст. 3 Федерального закона № 152-ФЗ:
| Оператор | Самозанятая (плательщик налога на профессиональный доход) Аносова Яна Вячеславовна |
|---|---|
| ИНН | 920352314260 |
| Электронная почта | info@kartaro.ru |
2.1. По всем вопросам обработки персональных данных, отзыва согласия и реализации прав субъекта следует обращаться на адрес info@kartaro.ru.
3.1. Оператор обрабатывает персональные данные Пользователей Сайта. Оператор руководствуется принципом минимизации и обрабатывает только те данные, которые необходимы для заявленных целей.
3.2. Состав обрабатываемых данных:
| Группа | Данные | Источник |
|---|---|---|
| Данные учётной записи | адрес электронной почты, имя (никнейм), уникальный идентификатор аккаунта, ссылка на фотографию профиля (аватар) — в объёме, предоставляемом сервисом авторизации | получаются при входе через Яндекс ID, VK ID, OK, Mail ID |
| Данные для расчётов | дата рождения, время рождения, город (место) рождения, а также имя, если оно указано Пользователем, — вводятся добровольно для формирования расклада, натальной карты и иных сервисов и используются для генерации толкования (см. п. 6.3) | предоставляются Пользователем |
| Данные истории | сведения о выполненных раскладах и запросах, сохранённые в личном кабинете | формируются при использовании Сайта |
| Платёжные данные | сведения о факте, сумме и дате оплаты выбранного тарифа; адрес электронной почты для направления кассового чека | формируются при оплате через платёжный сервис |
| Технические данные | IP-адрес, сведения о браузере и устройстве, дата и время обращения, cookie-файлы, данные о действиях на Сайте | собираются автоматически |
| Цель | Правовое основание |
|---|---|
| Регистрация и авторизация Пользователя, предоставление доступа к функциям Сайта и личному кабинету | согласие субъекта; договор (публичная оферта), стороной которого является субъект — п. 5 ч. 1 ст. 6 152-ФЗ |
| Формирование результатов сервисов (раскладов, натальных карт и пр.) по данным, введённым Пользователем | согласие субъекта; исполнение договора |
| Приём платежей, исполнение обязательств по оплаченному тарифу, направление кассовых чеков | исполнение договора; исполнение обязанностей, возложенных на Оператора законодательством (Федеральный закон № 422-ФЗ, законодательство о применении ККТ) |
| Обратная связь и поддержка Пользователей | согласие субъекта; исполнение договора |
| Обеспечение работоспособности, безопасности Сайта и сбор обезличенной статистики | законный интерес Оператора; согласие субъекта на обработку cookie |
4.1. Оператор не использует персональные данные для рекламных рассылок, автоматизированного принятия юридически значимых решений и профилирования в маркетинговых целях.
5.1. Обработка осуществляется с использованием средств автоматизации и без таковых, на законной и справедливой основе.
5.2. Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ). Хостинг Сайта расположен на территории Российской Федерации.
5.3. Обработка прекращается в случаях: достижения целей обработки; отзыва согласия субъектом; выявления неправомерной обработки; ликвидации (прекращения деятельности) Оператора.
6.1. Оператор не продаёт персональные данные и не передаёт их в CRM-системы, сервисы рассылок, колл-центры или иным лицам в маркетинговых целях.
6.2. Для достижения указанных в разделе 4 целей Оператор поручает обработку отдельных данных следующим лицам-обработчикам, каждое из которых обрабатывает данные исключительно в объёме, необходимом для оказания своей услуги:
| Обработчик | Назначение | Передаваемые данные |
|---|---|---|
| ООО НКО «ЮMoney» (сервис ЮKassa) | приём платежей, формирование кассовых чеков | сумма и параметры платежа, e-mail для чека |
| ООО «ЯНДЕКС» | веб-аналитика (Яндекс.Метрика); авторизация через Яндекс ID | технические данные, cookie, идентификатор и e-mail аккаунта Яндекс |
| VK (VK ID / OK / Mail ID) | авторизация Пользователя | идентификатор, имя, e-mail, аватар аккаунта |
| Внешний сервис искусственного интеллекта (см. п. 6.3) | генерация текстов толкований по данным расчёта | данные расчёта, вводимые Пользователем; обработка может осуществляться за пределами РФ |
| Провайдер хостинга (территория РФ) | размещение и хранение данных | все данные Сайта, размещённые на сервере |
6.3. Для формирования текстов толкований (раскладов, натальных карт, гороскопов и иных сервисов) Оператор использует внешний сервис искусственного интеллекта. Данные, введённые Пользователем для расчёта (дата, время и место рождения, а также иные сведения запроса), передаются этому сервису для генерации результата. Обработка данных сервисом искусственного интеллекта может осуществляться на серверах, расположенных за пределами территории Российской Федерации, в связи с чем осуществляется трансграничная передача данных.
6.4. Оператор передаёт сервису искусственного интеллекта минимально необходимый объём данных и стремится не передавать прямые идентификаторы Пользователя (адрес электронной почты, идентификатор аккаунта). Указывать своё имя и иные идентифицирующие сведения в запросе Пользователь не обязан; такие сведения передаются только если Пользователь укажет их добровольно.
6.5. Оператор не передаёт персональные данные в CRM-системы, сервисы рассылок и колл-центры.
7.1. Сайт использует файлы cookie — небольшие текстовые файлы, сохраняемые в браузере, — для корректной работы, сохранения сессии авторизации и сбора обезличенной статистики.
7.2. На Сайте установлена система веб-аналитики Яндекс.Метрика (ООО «ЯНДЕКС»). Она собирает обезличенные данные о посещениях (источник перехода, страницы, действия, тип устройства и браузера) для анализа и улучшения работы Сайта. Условия обработки данных Яндекс.Метрикой размещены на сайте сервиса.
7.3. Пользователь может отключить cookie в настройках браузера, однако это может ограничить доступность отдельных функций Сайта.
| Данные | Срок хранения |
|---|---|
| Данные учётной записи, данные для расчётов, история | в течение срока действия учётной записи. При удалении аккаунта или отзыве согласия — уничтожаются в срок не более 30 дней, если иное не требуется законом |
| Данные о платежах, сведения для чеков | в течение 3 лет с момента совершения операции (общий срок, установленный налоговым законодательством РФ), если больший срок не предусмотрен законом |
| Данные систем аналитики и cookie | в течение срока, установленного соответствующим сервисом (как правило, до 26 месяцев) |
| Согласие на обработку и подтверждение его получения | в течение всего срока обработки и 5 лет после её прекращения |
9.1. Субъект персональных данных имеет право:
9.2. Для реализации прав, а также для отзыва согласия, субъект направляет обращение на info@kartaro.ru. Оператор рассматривает обращение и предоставляет ответ в срок, не превышающий установленный законом (как правило, не более 30 дней).
9.3. Отзыв согласия не влияет на правомерность обработки, осуществлённой до его отзыва, и не прекращает обработку данных, которую Оператор обязан продолжить в силу закона.
10.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, копирования и распространения, в том числе: ограничение доступа к данным; использование защищённого соединения (HTTPS); хранение данных на серверах, расположенных на территории РФ; резервное копирование; обработку платёжных операций через сертифицированный платёжный сервис без хранения данных банковских карт у Оператора.
11.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией.
11.2. Действующая редакция Политики постоянно доступна по адресу kartaro.ru/privacy.